Reuters nói gì về làn sóng tấn công mạng do AI thúc đẩy năm 2026?

Reuters, trong bản tổng hợp cập nhật ngày 4/9, mô tả bức tranh rủi ro mạng năm 2026 với các doanh nghiệp phải ứng phó các vụ tấn công và mã độc tống tiền có thể làm lộ dữ liệu nhạy cảm, đồng thời gây gián đoạn hoạt động. Tuy vậy, đây là một bài tổng hợp: không nên suy diễn rằng từng sự cố của mọi công ty trong danh sách đều do AI gây ra hoặc đều có liên quan đến ransomware. Các trích đoạn được cung cấp không xác nhận điều đó. 67

Điểm chính từ Reuters: AI đang thay đổi môi trường rủi ro mạng

Reuters đưa tin ngày 27/8 rằng các tập đoàn công nghệ lớn, gồm OpenAI, Anthropic, Microsoft, Alphabet và Amazon, kêu gọi một nỗ lực phòng thủ trên diện rộng trước điều họ mô tả là làn sóng tấn công mạng do AI thúc đẩy đang đến gần. Đây là cảnh báo mang tính dự báo: theo nhóm này, các cuộc tấn công được AI hỗ trợ có thể phổ biến hơn nhiều khi mô hình AI ngày càng mạnh. 4

Một báo cáo khác của Reuters cho thấy những dấu hiệu thực tế của chuyển dịch này. Báo cáo thường niên của Verizon, được Reuters dẫn lại trong tháng 5, ghi nhận 31% trong hơn 31.000 vụ xâm phạm được xem xét bắt đầu từ việc khai thác lỗ hổng phần mềm, vượt qua hành vi sử dụng thông tin xác thực bị đánh cắp. Báo cáo cũng cho biết tin tặc ngày càng dùng AI để tìm điểm yếu phần mềm. 12

Reuters còn cho biết các hãng bảo hiểm an ninh mạng đang phải rà soát điều khoản bảo hiểm, bao gồm cách định nghĩa một vụ xâm nhập và thời điểm chi trả, vì các tác nhân AI tự chủ đặt ra câu hỏi mới về hành vi không có chỉ đạo trực tiếp của con người. 3

Những diễn biến trên lý giải vì sao lo ngại tăng lên, nhưng không chứng minh AI có vai trò trực tiếp trong mọi sự cố doanh nghiệp được nêu trong bản tổng hợp tháng 9 của Reuters.

Nhóm điều phối mà Nhà Trắng dự kiến thành lập

Reuters đưa tin trong tháng 7 rằng Nhà Trắng sẽ thành lập một nhóm điều phối an ninh mạng, quy tụ các nhà phát triển AI và đơn vị vận hành hạ tầng trọng yếu. Mục tiêu được nêu trong tài liệu hiện có là chia sẻ thông tin về những lỗ hổng an ninh mạng do các hệ thống AI nhận diện. 2325

Nguồn tài liệu cung cấp không cho biết thành viên của nhóm, thẩm quyền pháp lý, quy tắc vận hành, lịch triển khai hay hành động bắt buộc. Vì vậy, phù hợp hơn khi xem đây là một sáng kiến điều phối đã được công bố, chưa phải một chương trình có cơ chế triển khai được mô tả đầy đủ.

Những sự cố có chi tiết cụ thể trong nguồn Reuters được cung cấp

Nike: điều tra sau tuyên bố rò rỉ chưa được kiểm chứng

Ngày 26/1, Nike cho biết đang điều tra một sự cố an ninh mạng có thể đã xảy ra, sau khi nhóm ransomware World Leaks tuyên bố đã công bố 1,4 terabyte dữ liệu liên quan đến hoạt động kinh doanh của Nike. Reuters nói họ chưa thể tải xuống hoặc kiểm chứng ngay dữ liệu bị cho là đã công bố.

Điểm cần phân biệt: đây là tuyên bố từ nhóm tấn công; việc dữ liệu đã bị lộ chưa được xác minh độc lập trong thông tin được cung cấp. 14

Bumble, Match Group, Panera Bread và Crunchbase: có thông tin bị tấn công, nhưng ít chi tiết

Một trích đoạn trên trang công ty của Reuters cho biết Bloomberg News, dẫn lời người phát ngôn doanh nghiệp, đưa tin Bumble, Match Group và Crunchbase bị tấn công mạng; Panera Bread xuất hiện trong tiêu đề báo cáo. Tuy nhiên, phần tài liệu được cung cấp không nêu phương thức tấn công, tác nhân thực hiện, loại dữ liệu bị ảnh hưởng, mức độ gián đoạn, yêu cầu tống tiền hay kết quả cuối cùng đối với các công ty này. 8

Novo Nordisk: dữ liệu nội bộ bị sao chép và một số hệ thống tạm ngừng

Ngày 11/6, Novo Nordisk cho biết những chủ thể không được phép đã sao chép thông tin từ các hệ thống CNTT nội bộ, trong đó có dữ liệu hạn chế của bệnh nhân tham gia thử nghiệm lâm sàng. Theo bản factbox của Reuters được tái bản trong tài liệu cung cấp, công ty đã mở điều tra và tạm thời tắt một số hệ thống nội bộ. 22

fairlife: tạm dừng sản xuất tại Mỹ

Ngày 17/7, fairlife — công ty sữa thuộc Coca-Cola — tạm dừng hoạt động sản xuất tại Mỹ sau khi một bên thứ ba truy cập trái phép vào một phần hệ thống của doanh nghiệp, Reuters đưa tin. Trích đoạn hiện có không xác định bên thứ ba là ai, dữ liệu nào bị ảnh hưởng, hoặc liệu có ransomware hay yêu cầu tống tiền hay không. 25

Abbott Laboratories và Clover Health: điều tra truy cập trái phép và hoạt động đăng nhập bất thường

Cũng trong ngày 17/7, Abbott cho biết đang điều tra hai sự cố an ninh mạng liên quan đến truy cập trái phép vào một số hệ thống nội bộ. Clover Health nói họ phát hiện hoạt động đăng nhập bất thường trên một số hệ thống.

Thông tin hiện có không xác định phương thức tấn công, bên thực hiện, tác động dữ liệu hay kết quả xử lý của cả hai vụ việc. 26

NovoCure: hồ sơ của hơn 1.400 bệnh nhân Mỹ bị lộ

Ngày 1/9, NovoCure cho biết việc truy cập trái phép vào một số hệ thống thông tin vào giữa tháng 8 đã làm lộ hồ sơ nội bộ của hơn 1.400 bệnh nhân tại Mỹ. Reuters đặt sự cố này trong bối cảnh số vụ tấn công mạng vào lĩnh vực y tế đang tăng.

Trích đoạn Reuters được cung cấp không nêu thủ phạm, yêu cầu tiền chuộc, thời gian gián đoạn vận hành hay kết quả khắc phục. 20

Những điều chưa thể kết luận từ các trích đoạn hiện có

Bài ngày 4/9 của Reuters được mô tả rõ là danh sách các công ty Mỹ đã báo cáo hoặc bị ảnh hưởng bởi sự cố mạng trong năm. 7 Với nhiều cái tên khác trong danh sách rộng hơn — gồm Wynn Resorts, Stryker, Crunchyroll, Hasbro, OpenAI, Rockstar Games, West Pharmaceutical Services, Instructure/Canvas, Blank Rome, Carnival, iRhythm Holdings, AdaptHealth, Fortinet, Levi Strauss, Uber Freight, GE, Fiserv, Apollo Global Management và Boston Scientific — tài liệu cung cấp không có các mục sự cố gốc để kiểm tra ngày xảy ra, kỹ thuật tấn công, tác nhân đe dọa, dữ liệu bị lấy, gián đoạn hoạt động, yêu cầu tiền chuộc, quá trình điều tra hay kết quả.

Giới hạn này rất quan trọng: một công ty xuất hiện trong factbox không tự thân chứng minh họ là nạn nhân ransomware, AI đã được sử dụng để tấn công họ, hoặc tuyên bố của một nhóm tội phạm đã được xác thực.

Điều cần rút ra

Các báo cáo của Reuters cho phép rút ra kết luận thận trọng: môi trường đe dọa mạng năm 2026 đang bị định hình bởi công cụ AI có năng lực cao hơn, tốc độ tìm kiếm lỗ hổng nhanh hơn và quan ngại về các tác nhân AI tự chủ. Trong khi đó, doanh nghiệp ở nhiều lĩnh vực tiếp tục công bố những dạng sự cố an ninh rất khác nhau. 3412

Khi đánh giá một doanh nghiệp cụ thể, cần tách bạch bốn câu hỏi: công ty đã xác nhận điều gì; bên tấn công bị cáo buộc đã tuyên bố điều gì; tuyên bố ấy có được kiểm chứng độc lập không; và tác động thực tế tới dữ liệu hoặc vận hành đã được công bố là gì. Phân biệt này đặc biệt cần thiết khi một bài tổng hợp đặt các cáo buộc ransomware, các cuộc điều tra truy cập trái phép và sự cố trong quá trình kiểm thử an ninh dưới cùng một xu hướng lớn.